Adobe Commerce'da Kritik Depolanmış XSS Açığı (CVE-2026-100133)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-100133
- Ciddiyet
- Kritik (CVSS 9.3)
- Firma / ürün
- - / -
Özet
Adobe Commerce, depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor; saldırganlar zararlı JavaScript kodunu form alanlarına enjekte edebiliyor.
Ayrıntılar
NVD kaydına göre, Adobe Commerce ürününde depolanmış bir XSS açığı bulunuyor. Bu açık, saldırganın hedef form alanlarına kötü amaçlı script yerleştirmesine olanak tanıyor. Kullanıcı bu sayfayı ziyaret ettiğinde, zararlı JavaScript tarayıcıda çalışarak hesabına ya da oturumuna yetkisiz erişim sağlayabilir. Açığın ciddiyeti CVSS 9.3 puanıyla kritik olarak sınıflandırılmıştır. Kaynakta açığın etkilenen sürümü, tam nedeni veya ek detaylar belirtilmemiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.